108 capacidades e 260 regras que rodam

Cada uma nasceu de uma falha real. 79 estão escritas em linguagem de fora; as outras 181 ainda estão na linguagem de dentro, e preferimos dizer isso a maquiar.

• 🟢 Never force-push main;
• 🟢 Never log secrets;
• ⚪ Ficha honesta em 4 regras para serviço listado na cinco.ia.br (entrego · não-faço · estágio medido · preço nunca na vitrine — sempre diagnóstico gratuito 30min)
• 🟢 Todo pedido do Enio vira task.
• 🟢 UI 'done' exige Visual Proof;
• ⚪ ≥3 artefatos sem confirmação de entendimento → Understanding Gate (modelo mental PT-BR + esperar);
• ⚪ Velocidade vs Entendimento → vence Entendimento;
• ⚪ Glob/Grep antes de Read/Edit;
• ⚪ Bloqueia nomes-variante (_v2/_final/_old/mock/-bak) em docs novos;
• 🟢 Camada 2: PreToolUse bloqueia dispatch de Agent com alvo de escrita constitucional.
• ⚪ PreToolUse Bash: bloqueia rm -rf catastrófico em paths de sistema;
• 🟢 Todo --sync grava origem {host,platform,user}.
• 🟢 Válvula consciente: EGOS_MIRROR_SHRINK_OK=1.
• 🟢 Em .md a linha é uma frase e 'mesma linha' aproxima bem 'perto'.
• 🟢 .env.local com chave presente-porém-vazia mascara valor real do .env;
• ⚪ Antes de declarar indisponível/inexistente: (1) local+--version (2) web+Exa+RAG data-de-hoje (3) tentar ID exata.
• ⚪ Chamada a Evolution API só sob pedido explícito do humano, escopo mínimo (1 grupo nomeado, nunca conta inteira sem filtro);
• ⚪ Motor separado do dado + entrada CAPABILITY_REGISTRY + ≥1 golden case sintético + zero script ad-hoc /tmp.
• ⚪ EGOS Prime é a última camada de resolução;
• ⚪ Defesa repetida (≥2 arquivos, mesma causa externa) = raiz quebrada → root-fix obrigatório, não 3ª defesa local.
• ⚪ Contar a ocorrencia de uma palavra nao mede o fenomeno.
• ⚪ Todo dispatch de subagente especifica model: explícito (haiku=mecânico, sonnet=raciocínio, opus nunca subagente).
• ⚪ Decisões críticas requerem 3+ review de LLM externo;
• 🟢 Segunda camada de detecção phantom-done (sobrevive a --no-verify);
• ⚪ Modelo explícito + anúncio-por-exceção ao fugir do padrão (Sonnet default, Opus nunca subagente).
• ⚪ Fonte única de contagem de ocupação de contexto (🟢<60% 🟡<84% 🔴);
• ⚪ Spawn deliberado — edição ≤10 linhas/fix conhecido = inline sempre;
• 🟢 Actions verde OU desabilitado, nunca vermelho crônico.
• 🟢 Cap de arquivos em .github/workflows/, conta arquivos no disco.
• 🟢 Cron <= diário (minuto E hora inteiros únicos).
• ⚪ Anti pile-up: push-em-branch que instala deps precisa de `paths:` ou `concurrency:`.
• ⚪ Sem gate duplicado: mesmo `uses:` em 2+ workflows.
• ⚪ Schema-First;
• 🟢 Componente active com trigger não-manual prova ativação (P3).
• 🟢 Mycelium em prosa nova sem sobrenome de camada (Graph·Bus·Stream·Registry·Protocol·Projection·Pulse·Federation) é ambíguo — nomeava 6 coisas e nenhuma frase era
• ⚪ Decisão que precisa do humano chega em ≤8 linhas — opções letradas + Recomendo + Fecha-quando + link clicável.
• ⚪ Todo gate/regra/filtro nasce fail-closed, registra falso-positivos, calibra com evidência (nunca afrouxa por atrito).
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• ⚪ ÓRFÃ — precisa gate.
• 🟢 Nao existe UM canal de alerta: existem 33.
• ⚪ Gravar conversa inteira + mostrar>descrever + critério de aceite por pergunta.
• ⚪ Item obrigatório-de-resolver carrega X-que-fecha + ponto-de-não-retorno;
• 🟢 3 selos: ①conferido-contra-fontes ②provado-na-origem ③assinado-por-humano (selo ③ = ato do Enio, nunca carimbo).
• 🟢 Toda superfície humana carrega o mantra dos 5 pilares adaptado;
• 🟢 Deploy exige working tree commitada nos paths que sobem (scp/rsync só após deploy-gate exit 0).
• 🟢 Nome é a sua palavra;
• 🟢 A task-raiz.
• ⚪ ÓRFÃ — precisa gate.
• 🟢 Sessao longa sem parar.
• 🟢 Limite real desta maquina = 4-6 agentes paralelos: min(16, nproc-2)=6 com nproc=8 (medido 2026-07-25);
• 🟢 Bus Mycelium: produtor e per-process, consumidor pode ser daemon.
• 🟢 Enforcement executavel (hook, script de gate) se localiza sozinho — git rev-parse --show-toplevel, dirname do proprio arquivo, caminho relativo — nunca uma past
• 🟢 Nenhuma instancia que representa o WhatsApp pessoal de uma pessoa real pode enviar resposta de conversa de cliente, nem comandar o bot em grupo.
• 🟢 Metrica derivada do tempo (dias parados, idade, tempo-desde) nao se persiste como numero: erra 1 dia a mais por dia sozinho.
• 🟢 Pergunta que nao entra na conta nao se faz.
• 🟢 Regua que so define o extremo deixa o meio no gosto de quem pontua.
• 🟢 'Nao medi' nunca e 'esta bem' (=P1, L0-17 medido-ou-inexistente).
• 🟢 O timer tem Persistent=true, entao todo boot que perdeu o slot das 09:00/21:00 dispara a corrida de recuperacao em segundos.
• 🟢 A regra-raiz do sistema: IA amplia soberania e verdade, nunca origina a verdade;
• 🟢 Sem evidencia suficiente, sem alegacao de preco provado.
• 🟢 IA nunca decide o valor.
• ⚪ Caso-ancora 50→30 (2026-08-15): renegociacao de divisao de causas de 50% para 30% com nexo declarado pelo dono;
• 🟢 Canário do canal de alerta (getMe do bot devolvia 401 e 7 monitores não podiam falar).
• ⚪ Entender · melhorar · contextualizar · perguntar a intenção antes de agir;
• ⚪ Instruir sem rodeios o que falta e de quem;
• ⚪ Uma pasta de escrita, o resto do acervo é leitura;
• 🟢 Motor que cresce se quebra no meio do caminho;
• 🟢 A camada 1 (prosa no chat) não tinha defesa nenhuma, e é a única onde o dano é irreversível: o Enio decide lendo.
• 🟢 Pendência inalterada re-emitida = 1 linha, nunca re-expansão.
• 🟢 Gate que detecta no pre-commit cobra o trailer no commit-msg, nunca no pre-commit.
• ⚪ O fluxo de desenvolvimento é leve (chat + motores);
• 🟢 Todo vigia nasce cabeado num runner autônomo, e a fiação se mede sozinha em todo boot.
• ⚪ Conclusao de simulacao vale so nos eixos varridos;